遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:15005 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * kernelnet_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    * 核心ext4資料記錄一般檔案時僅變更作品集 (CVE-2025-38220)

    * 核心RDMA/iwcm修正 cm_id 解構後工作物件釋放後使用錯誤 (CVE-2025-38211)

    * 核心tipc修正 tipc_conn_close() 中的釋放後使用 (CVE-2025-38464)

    * 核心vsock修正 transport_* TOCTOU (CVE-2025-38461)

    * 核心netfilternf_conntrack修正因移除未初始化項目所導致的當機 (CVE-2025-38472)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:15657 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心: drm/vkms: 修復初始化錯誤時的釋放後使用與重複釋放問題 (CVE-2025-22097)

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)

    * 核心posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5907 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5907-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-53034 CVE-2024-36908 CVE-2024-46733 CVE-2024-46742 CVE-2024-46753 CVE-2024-46774 CVE-2024-46816 CVE-2024-46823 CVE-2024-50063 CVE-2025-21853 CVE-2025-22025 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035 CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22042 CVE-2025-22044 CVE-2025-22045 CVE-2025-22049 CVE-2025-22050 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22058 CVE-2025-22060 CVE-2025-22063 CVE-2025-22066 CVE-2025-22071 CVE-2025-22072 CVE-2025-22073 CVE-2025-22075 CVE-2025-22079 CVE-2025-22081 CVE-2025-22086 CVE-2025-22088 CVE-2025-22089 CVE-2025-22093 CVE-2025-22095 CVE-2025-22097 CVE-2025-22126 CVE-2025-23136 CVE-2025-23138 CVE-2025-37785 CVE-2025-37838 CVE-2025-38152 CVE-2025-38575 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735 Debian 錯誤：1086175 1102914

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.135-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17124 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * 核心md-raid10修正 KASAN 警告 (CVE-2022-50211)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    * kernelsmb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260457	RHEL 10核心 (RHSA-2025:15005)	Nessus	Red Hat Local Security Checks	2025/9/2	2025/9/2	high
264499	RHEL 9：kernel-rt (RHSA-2025:15657)	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	high
234884	Debian dsa-5907：affs-modules-6.1.0-33-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2025/4/27	2025/4/27	high
266322	RHEL 8：核心 (RHSA-2025:17124)	Nessus	Red Hat Local Security Checks	2025/10/1	2025/10/1	high
278560	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-28049)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2025/12/13	medium

检测

插件搜索

high

high

high

high

medium